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Abstract of EP0844549 

The software protection method uses an 
individual identification word (iw1,..iwz) 
associated with each device (g1,...gz) connected 
to the personal computer (pc) in which the 
software is installed, converted into a 
corresponding keyword (kw1,...kwz) by a 
manufacturer's processor (pz) and entered in the 
device memory (m1,..mz) together with the 
identification word. 

Both words from each device are listed in a 
computer user databank (dbb) and a 
manufacturer databank (dbh), with verification of 
the identification word and the keyword for each 
device before corresponding data can be 
processed via the software. 
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(54) Verfahren zum Schutz von Software 

(57) Das Verfahren verhindert die unerlaubte 
Benutzung der von einem Hersteller stammenden Soft- 
ware (sw), die aufgrund einer vom ihm erteilten Einzel- 
Benutzungserlaubnis fur die jeweilige Elektroniksteue- 
rung von gleichen, von ihm stammenden Geraten (g-j; 
gj eines Besitzers verwendbar ist. Die Software ist in 
einem Computer (pc) des Besitzers instaliiert und verar- 
bertet von den Geraten stammende Daten (d), die. 
Jed em Gerat wird vom Hersteller ein individuelles Iden- 
tifikationswort (iw^ iwj zugeordnet und in einem nicht- 
flQchtigen Gerat-Speicher (m^ mj abgelegt. Mittels 
eines Hersteller-Prozessors (pz) wird aus dem Identifi- 
kationswort ein SchlOsselwort (kw^ kwj gebildet, in 
das ein Benutzungserlaubniswort einbezogen sein 
kann, und im Gerat-Speicher abgelegt. Beide Worter 
werden in einer Datenbank (dbb) des Gerate- Besitzers 
und in einer Datenbank (db h ) des Software/Gerate-Her- 
stellers aufgelistet. Bei jeder Gerate- Inbetriebnahme 
Qberpruft die Software, ob das im Speicher abgelegte 
Identifikationswort in der Besitzer-Datenbank vorhan- 
den ist. Wenn dies zutrifft wird gepruft, ob darin das zum 
Identifikationswort gehOrende SchlOsselwort vorhanden 
ist. Wenn dagegen das Identifikationswort darin nicht 
vorhanden oder wenn das darin vorhandene Schlussel- 
wort falsch ist, wird geprtift, ob im Gerat-Speicher ein 
richtiges SchlOsselwort abgelegt ist. Wenn dies zutrifft, 
legt die Software die beiden Worter in der Besitzer- 
Datenbank ab und gibt die Daten- Verarbeitung sowie 
die Elektroniksteuerung frei, wenn dies dagegen nicht 
zutrifft, erstellt die Software eine Fehlliste (fl) und gibt 
die Daten-Verarbeitung und die Elektroniksteuerung 
nicht frei. 
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Beschreibung 

Die Erfindung betrifft ein Verfahren zum Schutz 
einer von einem Hersteller stammenden Software 
gegen unerlaubte Benutzung. 5 

In der US-A 55 02 831 ist ein Verfahren zum Schutz 
von von einem Hersteller stammenden gleichartigen 
Empfangsgeraten (dort als communication units 
bezeichnet) eines Kommunikationssystems gegen 
unerlaubte Modifizierungen beschrieben, welche Emp- 10 
fangsgerate mehrere Elektronik-Untereinheiten (dort 
ats operational platforms bezeichnet), z.B. Platten mit 
gedruckten Schaltungen oder Tragermodule fOr die 
Gesamtschaltung (dort als assembly modules suppor- 
ting the circuitry bezeichnet), umfassen, die ihrerseits is 
f Or die Funktion der Empfangsgerate erforderliche Teils- 
oftware, z.B. fur einen digitalen Signalprozessor oder 
fur einen VerschlOsselungs/EntschlOsselungs-Prozes- 
sor, en thai ten, welches Verfahren folgende Schrttte 
umfa&t: 20 - 

jeder Elektronik-Untereinheit und jeder Teilsoftware 
wird vom Hersteller ein eigenes Untereinheit-ldenti- 
fikationswort (dort als unit platform identification 
code bezeichnet) und ein eigenes Teilsoftware- 25 - 
Identifikationswort (dort als serial number of soft- 
ware program bezeichnet) zugeordnet, 
aus den Untereinheit-ldentiftkationswOrtern eines 
EmpfangsgerSts werden ein E I ektroni k- Id en trf i kati - 
onswort (dort als communication unit's hardware 30 
identification code bezeichnet), aus den Teilsoft- 
ware-ldentrfikationswOrtern desselben Empfangs- 
gerSts ein Software- Identifikationswort (dort als 
communication unit's software identification code 
bezeichnet) gebikJet und aus dem Elektronik- sowie 35 
dem Teilsoftware- Identifikationswort ein Gerate- 
Identifikationswort (dort als assembly code for the 
communication unit identification code bezeichnet) 
gebildet und diese in einem nichtfluchtigen Spei- 
cher des EmpfangsgerSts gespeichert, 40 
die Gerate- IdentifikationswGrter werden laufend zu 
einer Datenbank des Herstelters der Empfangsge- 
rate Obertragen und dort aufgelistet, und 
- bei jeder ModHikation eines Empfangsgerats wird 
diese aufgrund des durch die Modifikation veran- 45 
derten Gerate-ldentifikationsworts erkannt. 

Bei diesem Verfahren geht es im Gegensatz zum 
Verfahren der Erfindung also lediglich urn das Erkennen 
und Melden von nicht erlaubten Manipulationen an so 
Empfangsgeraten des Kommunikationssystems, wobei 
der Verschlusselungs/Entschlusselungs-Prozessor 
offensichtlich nicht in den Schutz gegen unerlaubte 
Modifizierungen einbezogen ist. 

Demgegenuber ist es ein Ziel der Erfindung, daG 55 
eine von einem Hersteller geschaffene Software, also 
ein sogenanntes Software-Paket, von einem Erwerber 
nur zusammen mit demjenigen Gerat desselben Her- 



stellers benutzbar sein soli, mit dem zusammen und fur 
das sie/es erworben worden ist. Es soil also dem Besit- 
zer von Gerat und Software-Paket nicht moglich sein, 
weitere gleichartige Gerate ohne die Verpflichtung zu 
erwerben, auch das fur jedes weitere Gerat erforderli- 
che Software-Paket erwerben zu mQssen. 

Die Erfindung geht von dem Grundgedanken aus, 
daG sich diese Verpflichtung nur, durchsetzen laBt, 
wenn das System sie von selbst erzwingt, und erreicht 
dies dadurch, daG ein zu einem erworbenen Gerat pas- 
sendes Software-Paket zusammen mit einem anderen 
Gerat nicht funktionsfahig ist, sondern es erst wird, 
wenri eine weitere Benutzungserlaubnis erworben wor- 
den ist. 

Somit besteht die Erfindung in einem Verfahren 
zum Schutz einer von einem Hersteller stammenden 
Software gegen unerlaubte Benutzung, welche Soft- 
ware 

aufgrund einer vom Hersteller erteilten Einzel- 
Benutzungserlaubnis fur eine Elektroniksteuerung 
eines einzelnen von gleichartigen, vom Hersteller 
stammenden Geraten eines Besitzers verwendbar 
ist. 

in einem Computer des Besitzers installiert ist und 
einer Verarbeitung von Daten dient, die von den 
Geraten stammen, 

welches Verfahren folgende Schritte umfa&t: 
jedem Gerat wird vom Hersteller ein individuelles 
Identifikationswort zugeordnet, das sich von den 
jeweiligen IdentifikationswOrtern aller anderen 
Gerate unterscheidet; 

das jeweitige Identifikationswort wird in einem 
nichtfluchtigen Speicher des jeweiligen Gerats 
gespeichert; 

vom Hersteller wird mittets eines Prozessors aus 
dem jeweiligen Identifikationswort anhand eines 
nur ihm bekannten VerschlQsselungs-Algorithmus 
ein SchlOsselwort gebildet und im Speicher des 
jeweiligen Gerdtes gespeichert; 
die IdentrfikationswOrter werden zusammen mit 
dem zugehorigen jeweiligen SchlOsselwort in einer 
Datenbank des Besitzers der Gerate und in einer 
Datenbank des Herstelters der Software und der 
Gerate aufgelistet; 

bei jeder Inbetriebnahme eines der Gerate uber- 
pruft die Software, 

•- ob das im Speicher dieses Gerats abgelegte 
Identifikationswort in der Datenbank des Besit- 
zers vorhanden ist, 

-- wenn dies zutrifft, ob in der Datenbank des 
Besitzers das zu diesem Identifikationswort 
gehOrende SchlOsselwort vorhanden ist, 
- wenn dagegen das Identifikationswort in der 
Datenbank des Besitzers nicht vorhanden oder 
wenn das in der Datenbank des Besitzers vor- 
handene SchlOsselwort falsch ist, ob im Spei- 
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cher des Gerats ein richtiges Schlusselwort 
abgelegtist; 

- trifft dies zu, legt die Software das SchlOsselwort 
zusammen mit seinem zugehOrigen Identif ikations- 
wort in der Datenbank des Besitzers ab und gibt die 
Elektroniksteuerung des Gerates und die Verarbei- 
tung der Daten frei; 

trifft dies dagegen nicht zu, erstellt die Software 
eine Fehlliste derjenigen Identif ikationswOrter, zu 
denen jeweils ein falsches SchlOsselwort gehOrt, 
und gibt die Elektroniksteuerung des Gerates und 
die Verarbeitung der Daten nicht frei. 

Nach einer Weiterbildung der Erf indung wind in das 
SchlOsselwort ein Benutzungserlaubniswort aufgenom- 
men. 

Nach einer Ausgestaltung der Erfindung wird zwi- 
schen den Geraten und dem Computer eine serieile 
und/oder parallele Schnittstelle vorgesehen. 

Nach einer anderen Ausgestaltung der Erfindung 
wird zwischen den Geraten und dem Computer eine 
manuell gesteuerte DatenObernahme aus den Geraten 
in ein Hilfsgerat vorgesehen. 

Die Erfindung wird nun anhand der Rgur der Zeich- 
nung naher erlautert, die nach Art eines Blockschalt- 
bilds das Zusammenwirken einz einer Komponenten 
beim Ablauf des Verfahrens der Erfindung veranschau- 
licht 

In der Rgur sind von einer beliebigen Anzahl von 
untereinander gleicharttgen, insb. gleichen, Geraten, 
z.B. MeBgeraten Oder Registriergeraten, ein erstes 
Gerat g 1 und ein letztes Gerat g z dargestellt. Die Gerate 
stammen von ein und demselben Hersteller und befin- 
den sich zur Nutzung und Verwendung bei ein und dem- 
selben Besitzer. 

Zum Lieferumfang der Gerate gehOrt auch eine 
Software sw, die der Hersteller der Gerate vollstandig 
sefbst geschaffen oder durch Bearbertung von Stan- 
dard-Software auf die Anwendung zusammen mit den 
Geraten zugeschnitten hat. Die Software sw lauft auf 
ein em Computer pc des Besitzers der Gerate und dient 
u.a. deren Elektroniksteuerung. 

Im Rah men dieser Steuerung erlaubt die Software 
z.B. einen Austausch von Daten d zwischen den Gera- 
ten und dem Computer. Die Daten d werden von jedem 
Gerat aufgrund von irgendwelchen Messungen, z.B. 
einer Messurig von Druck, pH-Wert, Temperatur, Durch- 
fluft oder Gasen etc., erzeugt. 

Das Zusammenwirken des Computers pc mit den 
Geraten kann z.B. Ober eine serieile und/oder eine par- 
allele Schnittstelle ss, also eine dauernde Leitungsver- 
bindung, erfolgen, die in der Rgur durch ausgezogene 
Zwei-Richtungspfeile veranschaulicht ist. 

Eine andere MOglichkeit der Datenverbindung zwi- 
schen den Geraten und dem Computer pc ist in der 
Figur ebenfalls, jedoch mittels gestrichelt gezeichneter 
Zwei-Richtungspfeile dargestellt: In ein Hilfsgerat hh mit 



einem schreib- und lesbaren Datentrager, wie z.B. ein 
Casettenrecorder, werden die Daten d aus den Geraten 
vor Ort durch manuelle Betatigung eingelesen. Danach 
wird das Hilfsgerat hh an den Ort des Computers pc 
5 gebracht, und dort werden die Daten d in ihn Ober eine 
geeignete Verbindung eingelesen. 

Die Daten d kOnnen durch den Computer pc mittels 
der Software sw zu einer Anzeige der Meftwerte verar- 
beitet werden.. 

w Der Hersteller der Gerate und der eigengeschaffe- 
nen Software hat ein Interesse daran, da 6 "seine" Soft- 
ware nur gegen Bezahlung benutzt wird, daft sie also 
nur mit demjenigen Gerat benutzt werden kann, mit 
dem zusammen und fur das sie vom Besitzer des 

15 Ger&ts erworben worden ist. 

Eine unerwOnschte und somit aus der Sicht des 
Herstellers unerlaubte Benutzung der Software sw liegt 
somit schon dann vor, wenn der Besitzer eines oder 
mehrerer schon erworbener Gerate z.B. ein zu einem 

20 spateren Zeitpunkt erworbenes Gerat durch Kopieren 
der Software eines schon erworben en Gerats benutzen 
kOnnte. 

Der Hersteller der Gerate und der zugehOrigen 
Software sw ist daher gezwungen, jedes einzelne zu 

25 einem Gerat gehOrende Software-Paket mit einer Art 
von Einzel-Benutzungserlaubnis zu versehen. Es ist 
also erfbrderlich, das einzelne Gerat und die zu ihm 
"gehOrende" Software so miteinander zu verknOpfen, 
daft ausschlieftlich diese beiden zusamenarbetten kOn- 

30 nen. 

Entsprechend dem Veriahren der Erfindung wird 
dies wie folgt erreicht: Der Hersteller ordnet jedem 
Gerat g 1( g z ein individuelles und Somit gerate-spezrfi- 
sches Identif ikationswort iw 1( iw 2 derart zu, daft sich 

35 alle IdentifikationswGrter voneinander unterscheiden. 
Jedes gerate-speziftsche Identif ikationswort iw 1( iw z 
wird in einem nichtflOchtigen Speicher m v m z des 
jeweiligen Gerats g 1 , g z gespeichert. 

Vom Hersteller wird ferner aus dem jeweiligen Iden- 

40 tifikationswort iw 1( iw z mittels eines Prozessors pz 
anhand eines nur ihm bekannten, geheimzuhaltenden 
und somit hier nicht offenzulegenden VerschlOsselungs- 
Algorithmus ein SchlOsselwort kw! , kw z gebildet und im 
zugehOrigen Speicher m-), m z des jeweiligen Gerates 

45 9i> 9z ebenfalls gespeichert. 

Zur Veranschaulichung mOge ein Identif ikations- 
wort iw-| und ein Identifikationswort iw z in Dezimaldar- 
stellung lauten: iw n = 123456; iw z = 234561. Die 
SchlusselwOrter kw 1t kw z kOnnten dann lauten: = 

so 132537495116, kw z = 253749511671; diese sind 
dadurch gebildet worden, daft zwischen zwei benach- 
barten Ziffern deren Summe eingefugt worden ist. 

Nach einer Weiterbildung der Erfindung ist es auch 
mdglich, in das Schlusselwort kw 1 , kw z ein Benutzungs- 

55 erlaubniswort mit einzubeziehen. Durch diesen "Ein- 
bau" kOnnen verschiedene Arten oder Grade von 
Benutzungserlaubnissen erteilt werden, die z.B. an der 
Komplexitat der Datenverarbeitung der Software sw ori- 
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entiert sind. 1st eine solche Staffelung nicht erforderlich, 
so stellt das mittels des VerschlQsselungs-Algorithmus 
gebildete Schlusselwort selbst die Benutzungserlaub- 
nis dar. 

Als VerschlQsselungs-Algorithmus kann irgendein 
in der digitalen Verschlusselungstechnik ublicher Algo- 
rithmus verwendet werden. 

Die Identif ikationswOrter werden ferner zusammen 
mit dem zugehOrigen jeweiligen Benutzungserlaubnis- 
wort in einer Datenbank db b des Besitzers der Gerate 
und in einer Datenbank db h des Herstellers der Soft- 
ware und der Gerate aufgeltstet. Die Datenbank dbb 
des Besitzers der Gerate ist in der Figur separat darge- 
stellt, jedoch selbstverstandlich Bestandteil des Com- 
puters pc. 

Da es sich bei der Datenbank dbb des Besitzers der 
Gerate und der Datenbank dbh des Herstellers der Soft- 
ware und der Gerate urn zwei von einander unabh&n- 
gige Datenbanken handelt, ist zwischen ihnen in der 
Figur keine Datenverbindung gezeichnet. 

Bei jeder Inbetriebnahme eines der Gerdte uber- 
pruft nun die Software sw, ob das im Speicher m 1( m z 
dieses Gerats g 1( g z abgelegte Identif ikationswort iw 1t 
iw z in der Datenbank dbb des Besitzers vorhanden ist. 
Wenn dies zutrifft, uberpruft die Software sw anschlie- 
6 end, ob in der Datenbank db b das zu diesem Identrfi- 
kationswort gehOrende Schlusselwort kw-j, kw z 
vorhanden ist 

Wenn dagegen das Identif ikationswort iw 1( iw z in 
der Datenbank db b nicht vorhanden oder wenn das 
darin vorhandene Schlusselwort falsch ist, uberpruft die 
Software sw anschlieSend, ob im Speicher m 1( m 2 des 
Gerats ein Schlusselwort kw 1( kw z abgelegt ist. Trifft 
dies zu, legt die Software sw das Schlusselwort kw 1( 
kw 2 zusammen mitseinem zugehOrigen ktentifikations- 
wort iw 1 , iw z in der Datenbank db b des Besitzers ab und 
gibt erst jetzt die Elektroniksteuerung des Gerates und 
die Verarbeitung der Daten frei. 

Trifft es dagegen nicht zu, dal3 im Speicher m^ m z 
des Gerats ein Schlusselwort kw 1( kw z abgelegt ist, 
erstellt die Software sw eine Fehlliste ft derjenigen Iden- 
tif ikationswOrter iw x , iwy, zu denen jeweils ein falsches 
Schlusselwort gehOrt, und gibt die Elektroniksteuerung 
des Gerates und die Verarbeitung der Daten nicht frei. 

Die Fehlliste fl informiert den Besitzer der Gerate 
somit daruber, fur welche Gerate er eine Benutzungser- 
laubnis noch erwerben muB. Die Fehlliste fl ist wieder 
Bestandteil des Computers pc. Sie kann in geeigneter 
Form an den Hersteller der Gerate ubermittelt werden, 
urn die fehlenden Benutzungserlaubnisse zu ordern. 

Auch bei teilweisem oder vollstandigem Datenver- 
lust der Identifications- und der SchlusselwOrter beim 
Besitzer ist die Fehlliste fl von Nutzen. In diesem Fall 
ermitteit der Hersteller der Sofware sw durch Vergleich 
der Fehlliste f I mit dem Inhalt seiner Datenbank dfc^, fur 
welche Gerate schon Benutzungserlaubnisse erworben 
worden waren, und erteilt diese dem Besitzer der 
Gerate erneut, jedoch z.B. kostenlos. 



PatentansprQche 

1 . Verfahren zum Schutz einer von einem Hersteller 
stammenden Software (sw) gegen unerlaubte 
s Benutzung, welche Software 

- aufgrund einer vom Hersteller erteilten Einzel- 
Benutzungserlaubnis fur eine Elektroniksteue- 
rung eines einzelnen von gleichartigen, vom 

10 Hersteller stammenden Geraten (g-t; gj eines 

Besitzers verwendbar ist, 
in einem Computer (pc) des Besitzers instal- 
liert ist und 

einer Verarbeitung von Daten (d) dient, die von 
is den Geraten stammen, 

welches Verfahren folgende Schrrtte umfaGt: 

- jedem Gerat (g^ g z ) wird vom Hersteller ein 
individuelles Identif ikationswort (iw 1 ; iwj zuge- 
ordnet, das sich von den jeweiligen Identrfikati- 

20 onswOrtern aller anderen Gerate 

unterscheidet; 

das jeweilige Identif ikationswort wird in einem 
nichtfluchtigen Speicher (m^ mj des jeweili- 
gen Gerats (g^ gj gespeichert; 

25 - vom Hersteller wird mittels eines Prozessors 
(pz) aus dem jeweiligen Identif ikationswort 
anhand eines nur ihm bekannten Verschlusse- 
lungs-Algorithmus ein Schlusselwort (kw^ 
kwj gebildet und im Speicher des jeweiligen 

30 Gerates gespeichert; 

die Identif ikationswOrter werden zusammen mit 
dem zugehOrigen jeweiligen Schlusselwort in 
einer Datenbank (dbb) des Besitzers der 
Gerate und in einer Datenbank (db^ des Her- 

35 stellers der Software und der Gerate aufgeli- 

stet; 

bei jeder Inbetriebnahme eines der Gerate 
uberpruft die Software, 

40 -- ob das im Speicher dieses Gerats abge- 

legte Identifikationswort in der Datenbank 
des Besitzers vorhanden ist, 

- wenn dies zutrifft, ob in der Datenbank 
des Besitzers das zu diesem Identif ikati- 

45 onswort gehdrende Schlusselwort vorhan- 

den ist, 

- wenn dagegen das Identifikationswort in 
der Datenbank des Besitzers nicht vorhan- 
den oder wenn das in der Datenbank des 

so Besitzers vorhandene Schlusselwort 

falsch ist, ob im Speicher des Gerats ein 
richtiges Schlusselwort abgelegt ist; 

trifft dies zu, legt die Software das Schlussel- 
55 wort zusammen mit seinem zugehOrigen Iden- 

tifikationswort in der Datenbank des Besitzers 
ab und gibt die Elektroniksteuerung des Gera- 
tes und die Verarbeitung der Daten frei; 
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• trifft dies dagegen nicht zu, erstellt die Software 
eine Fehlliste (fl) derjenigen Identifikationswdr- 
ter (iw x ; iw y ), zu denen jeweils ein falsches 
SchlQsselwort gehOrt, und gibt die Elektronik- 
steuerung des Gerates und die Verarbeitung 5 
der Daten nicht frei. 

2. Verfahren nach Anspruch 1 , bei dem in das SchlQs- 
selwort (kw^ kw z ) ein Benutzungserlaubniswort 
aufgenommen wird. w 

3. Verfahren nach Anspruch 1 mit einer seriellen 
und/oder parailelen Schnittstelle zwischen deh 
Geraten (g^ gj und dem Computer (pc). 

15 

4. Verfahren nach Anspruch 1 mrt ein & r manuell 
gesteueiien Datenubernahme aus den Geraten 
tei : gj in © in Hilfsgerat (hh). 

20 
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A : technologischer Hintergrund 
O : nichtschriftliche Oftenbarung 
P : Zwischanlitaratur 



T : der Ertindung zugrunde tiegende Theorian odar Grundsalze 
E : alteres Patentdokument, das jedoch erst am Oder 
nach dem Anmetdedatum ver&ttentiicht worden ist 
D : in dor Anmeldung angefuhrt03 Dokument 
L : aus anderen Grunden angofuhrtes Dokument 

3. ; Mitglied der gleicnen Patenflamille.ubereinstfmmendes 
Dokument 
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